Angreifer stehlen OpenAI-Schlüssel aus einem beliebten KI-Werkzeug.
Angreifer nutzen eine kritische Lücke in Langflow, einem freien Werkzeug zum Bauen von KI-Abläufen. Die Lücke hat 9,8 von 10 Punkten und erlaubt Code-Ausführung als root ohne Anmeldung. VulnCheck zählte bis Montag über 360 Versuche, die meisten suchten OpenAI- und AWS-Schlüssel.
Warum es wichtig istWer Langflow selbst betreibt, riskiert seine API-Schlüssel und seine Cloud-Zugänge. Versionen bis 1.4.2 sind angreifbar, eine vergessene alte Installation ist das eigentliche Risiko.
In der App lesen — kostenlos, 9 Sprachen
Verwandte Meldungen
MiniMax gibt zu, dass das Rätselmodell Space Bunny von ihm stammt.2026-10-20Googles KI-Agenten haben Minecraft in 27 Stunden allein durchgespielt.
2026-10-19Ein Angriff auf den Coding-Agenten OpenCode legte KI-Schlüssel offen.
2026-10-18DeepSeeks günstiges offenes Modell programmiert jetzt viel besser.
2026-10-17KI-Fehlersuche hat die Datenbank Postgres 19 bis November verzögert.
2026-10-17